Privacybeleid
Laatste update: 1 juni 2026 · Versie 1.0
1. Wie zijn wij?
AiCursusVoorKinderen.nl wordt beheerd door AGENTICA, gevestigd in Nederland. Contactpersoon voor privacy: privacy@aicursusvoorkinderen.nl.
2. Welke gegevens verzamelen wij?
Wij verzamelen uitsluitend de gegevens die noodzakelijk zijn voor de dienst:
- Ouders: e-mailadres, naam, abonnementsstatus
- Kinderen: pseudoniem, geboortejaar, leervoortgang (XP, badges, streaks)
- AI-interacties: anonieme sessie-ID, nooit echte namen in AI-prompts
- Technische gegevens: gehashte IP-adressen (SHA-256), sessiegegevens
Wij verzamelen géén biometrische data, locatiegegevens of gevoelige categorieën van persoonsgegevens.
3. Grondslag (AVG art. 6 & 8)
- Toestemming: dubbele toestemming van ouder voor AI-gebruik door kind (<16 jaar)
- Overeenkomst: uitvoering van het abonnement
- Gerechtvaardigd belang: platformbeveiliging en misbruikpreventie
4. Hoe gebruiken wij uw gegevens?
- Leveren van het leerplatform en bijhouden van voortgang
- Wekelijks voortgangsrapport per e-mail (afmeldbaar)
- Veiligheidsbewaking van AI-interacties (zonder PII)
- Facturatie via Stripe (betaalgegevens worden nooit opgeslagen bij ons)
5. Externe verwerkers
| Verwerker | Doel | Land |
|---|---|---|
| Supabase | Database en authenticatie | EU (Frankfurt) |
| Vercel | Hosting en CDN | EU / VS (SCCs) |
| Anthropic / Claude | AI-tutorfunctionaliteit (geen PII) | VS (SCCs) |
| Stripe | Betalingsverwerking | VS (SCCs) |
| Resend | Transactionele e-mail | VS (SCCs) |
6. Bewaartermijnen
- Accountgegevens: zolang het account actief is + 30 dagen na sluiting
- Leervoortgang: zolang het abonnement actief is
- Audit-logs (veiligheid): 12 maanden
- Gefilterde berichten (veiligheidsdoeleinden): 90 dagen
7. Uw rechten (AVG art. 15-22)
U heeft het recht op:
- Inzage in uw gegevens
- Rectificatie van onjuiste gegevens
- Verwijdering (“recht op vergetelheid”)
- Beperking van verwerking
- Gegevensoverdraagbaarheid
- Bezwaar tegen verwerking
Dien een verzoek in via het ouderportaal of e-mail naar privacy@aicursusvoorkinderen.nl. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij passen technische en organisatorische maatregelen toe: TLS-encryptie, Row-Level Security in de database, gehashe IP-adressen, en een strikte scheiding tussen ouder- en kindgegevens. Kwetsbaarheden kunt u melden via security@aicursusvoorkinderen.nl.
9. Cookies
Wij gebruiken uitsluitend functionele cookies (sessie-authenticatie). Er worden geen tracking- of advertentiecookies geplaatst. Zie ook ons cookiebeleid.